<div dir="ltr"><p dir="ltr">Thank you. I've had the feeling that I'm missing some pieces. My most recent config was borrowing from mod_auth_cas examples I found online, in hopes that I could trigger a meaningful error code.</p><p dir="ltr">I took from the CAS protocol configuration documentation (<a href="https://wiki.shibboleth.net/confluence/display/IDP30/CasProtocolConfiguration">https://wiki.shibboleth.net/confluence/display/IDP30/CasProtocolConfiguration</a>) that there were was nothing in the way of relying party config beyond the defaultRelyingParty bean. It seems that the serviceRegistry takes the place of metadata configuration for CAS services. I assume there is something analogous to the attribute-filter for registered CAS services?<br></p><p>As I mentioned in my (long) email, I had "require valid-user" in there as well, and saw the same symptoms.<br></p><p>Is there somewhere else I could look for documentation?<br></p><p><br></p><p>Jesse</p>
<p dir="ltr">Jesse Martinich | Systems Administrator<br>
Southern Oregon University<br>
<a href="mailto:martinicj@sou.edu" target="_blank">martinicj@sou.edu</a> | <a href="tel:541-552-8424" value="+15415528424" target="_blank">541-552-8424</a></p>
<div class="gmail_quote">On Jun 11, 2015 12:20 PM, "Cantor, Scott" <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><br>
<br>
<br>
<br>
<br>
On 6/11/15, 7:11 PM, "Jesse Martinich" <<a href="mailto:martinicj@sou.edu" target="_blank">martinicj@sou.edu</a>> wrote:<br>
><br>
>I would like to release attributes like ePPN, ePPA, first, last, etc and<br>
>be able to support CAS clients in general.<br>
<br>
I don't think that the vanilla config you described would issue<br>
attributes, and your require rule depends on one, so I would imagine<br>
that's the problem. I don't know if the docs cover the proto-SAML bits in<br>
the CAS support, or not, but there's got to be more involved here.<br>
<br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>
</div>